CVE-2023-47504 POC

Exploit para CVE-2023-47504. Según NIST, esta vulnerabilidad debería permitir a usuarios no autenticados acceder a funcionalidades en el Plugin Elementor Website Builder. Basado en mi investigación sobre la vulnerabilidad, y también a juzgar por la URL de Patchstack que describe la vulnerabilidad: https://patchstack.com/database/vulnerability/elementor/wordpress-elementor-plugin-3-16-4-contributor-arbitrary-attachment-read-vulnerability?_s_id=cve, reconozco que esto realmente requiere credenciales al menos de una cuenta de suscriptor. Además, para que el exploit funcione se necesita acceso al archivo wp-config.php del sitio web objetivo.

Requisitos

1. Credenciales al menos de una cuenta de suscriptor
2. Acceso a wp-config.php
3. Autorización para explotar el sitio web ;)

Uso

1. Proxy your traffic to burp, o usa la herramienta de desarrollador del navegador para interceptar solicitudes;
2. Ve a wp-admin/profile.php y actualiza tu perfil;
3. Obtén la cookie wordpress_logged_in_* y tu id de usuario de la solicitud;